Verschillende programma's van Oracle zijn al twee jaar lek, en ondanks dat het bedrijf hiervan op de hoogte is, heeft het er nog steeds niets aan gedaan. De security onderzoeker die de lekken heeft ontdekt en gemeld bij Oracle heeft ze nu ook publiekelijk bekend gemaakt. Het gaat om drie ernstige en drie medium lekken, die zich in Oracle Reports en Oracle Forms bevinden. De Duitse security onderzoeker Alexander Kornbrust waarschuwde Oracle op 15 april dat als ze de lekken niet bij de volgende update, die vorige week uitkwam, hadden verholpen, hij ze bekend zou maken.

Oracle ontving informatie over de lekken 693, 706, 663, 664 en 692 dagen geleden. "Het gedrag van Oracle in het niet verhelpen van de security bugs na zoveel dagen is niet acceptabel voor klanten. Ze brengen hun klanten in gevaar. Tenminste een lek kan door elke aanvaller via het internet gebruikt worden." zegt Kornburst.

Een woordvoerder van Oracle ging niet direct op de door Kornburst ontdekte lekken in, maar liet wel weten dat het bedrijf security zeer serieus neemt en alles doet om haar klanten te beschermen. De beste manier om klanten te beschermen zou het niet publiekelijk maken van lekken zijn voordat er een patch of andere oplossing is. Het bedrijf is dan ook teleurgesteld als dit soort informatie voor het uitbrengen van een patch aan het publiek bekend gemaakt wordt. (SMH)